El uso del nombre de una marca reconocida a nivel global, una propuesta de patrocinio que parece real y una plataforma con diseño y herramientas profesionales son los tres pilares de esta campaña activa que también busca vulnerar a creadores de contenido en Latinoamérica.

Paso a paso del engaño

ESET analiza el paso a paso del engaño, desde el primer contacto y la negociación de una supuesta colaboración comercial hasta la solicitud de iniciar sesión con Google, lo que puede terminar con el secuestro de la cuenta. Asimismo, el equipo de investigación examina distintas variantes de esta misma estrategia, en las que los actores maliciosos cambian nombres, dominios y marcas para evadir la detección, repasando las principales señales de alerta que permiten identificar el engaño antes de caer en la trampa.

La estafa comienza con un correo inicial y una supuesta propuesta comercial. En el caso estudiado por ESET una periodista del Perú recibió una “Paid collaboration opportunity” y el remitente se presentaba como “Brandi”, del equipo de Creator Partnerships de Hollyland. Aquí hay un robo de identidad, ya que, si bien Hollyland es una empresa legítima dedicada a la fabricación de equipos de transmisión inalámbrica y soluciones audiovisuales, no tiene nada que ver con estos contactos, sino que utilizan su nombre para dar credibilidad al correo.

La marca advirtió en sus redes sociales sobre estos tipos de correos falsos que fueron enviados en su nombre, en donde también detalla sus canales de comunicación oficiales. El mensaje estaba personalizado con referencias concretas a videos del canal de YouTube de la víctima a la que le ofrecían un dispositivo y una posible colaboración de largo plazo. En este punto lo que debe llamar la atención y funcionar como alarma es que el remitente utiliza un dominio ajeno a Hollyland.

Primer contacto, que hasta incluye una supuesta propuesta comercial

Luego de recibir ese primer contacto, la destinataria respondió el correo con sus tarifas. Este es el momento en donde el estafador busca consolidar la confianza a través de la negociación. El supuesto representante acepta la opción valuada en US$300, y además agregan ciertos ítems clave en cualquier negociación comercial: proceso de verificación, brief, panel, revisión de estadísticas y “pago seguro”.

Desde ESET destacan que todos estos términos administrativos hacen que la propuesta parezca formal y verdadera. Luego, se le solicita a la periodista que continúe la gestión en joinmatchy[.]com/hollyland, a fin de que desde ese portal pueda verificarse el canal, el acuerdo y también el pago. Estos dos dominios no pertenecen a Hollyland, lo que es un claro indicio para sospechar una estafa, en vez de tratarse de una propuesta comercial real.  

“Uno de los elementos que hace más convincente esta campaña es la plataforma Matchy, diseñada para parecer un servicio profesional destinado a conectar creadores de contenido con marcas. Su landing presenta un diseño cuidado, métricas sobre campañas, logos de grandes compañías y herramientas que buscan transmitir la sensación de que es una plataforma consolidada”, comenta y advierte Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Entre las propuestas de la plataforma aparece una calculadora de ingresos para estimar cuánto podría ganar un creador, y funciones orientadas a automatizar la negociación de contratos, las colaboraciones y los pagos. Todos estos elementos, en conjunto, apuntan a las necesidades de quienes trabajan con patrocinios. Esta plataforma también solicita la URL del canal de YouTube, para recuperar datos públicos del creador y utilizarlos para generar una experiencia aparentemente personalizada.

“Este paso es clave dentro de la estrategia: en lugar de encontrarse con una solicitud de contraseña o información sensible, el usuario atraviesa primero una serie de acciones que pueden parecer absolutamente razonables”, agrega Micucci.

Se presenta una variante observada durante la investigación llamada Scouty, que conserva el nombre de Hollyland y una invitación a analizar el canal de YouTube de la potencial víctima. El recorrido de la estafa cambia cuando Matchy conduce a la creadora de contenido a un inicio de sesión con Google supuestamente destinado a verificar la propiedad del canal. Hasta ese momento, la interacción gira en torno a una propuesta comercial, el envío de tarifas y la revisión de información pública del canal. Sin embargo, en esta etapa se solicita acceso a una cuenta que también puede estar vinculada con Gmail, Google Drive, YouTube y otros servicios.

No bajar la guardia, es un riesgo real

“Si bien “Iniciar sesión con Google” es un mecanismo legítimo de autenticación utilizado por miles de plataformas, en este caso la solicitud aparece como parte de una supuesta colaboración comercial gestionada desde un sitio ajeno a los canales oficiales de la marca. Esto hace que el usuario baje la guardia y perciba el acceso solicitado como un paso normal dentro del proceso”, informan desde ESET.

Para entonces, los atacantes ya han construido una sensación de legitimidad mediante correos personalizados, negociaciones sobre tarifas y una plataforma con apariencia profesional. La combinación de estos elementos puede llevar a que la víctima interprete la solicitud de acceso como una simple verificación de identidad o del canal. Sin embargo, los casos analizados muestran que esta etapa forma parte del mecanismo utilizado para comprometer cuentas de Google. Lo que comienza como una aparente propuesta de patrocinio puede terminar exponiendo el acceso a una cuenta que concentra no solo el canal de YouTube, sino también información personal, métodos de recuperación y otros servicios asociados al creador.  

El testimonio de una víctima que ingresó en joinmatchy[.]com permite observar las consecuencias concretas de la campaña. Según describió, inició sesión varias veces durante el proceso y, poco después, comenzó a detectar actividad que no reconocía en su cuenta de Google. Al punto que entre los accesos que observó figuraban ubicaciones en Rusia y Virginia. Lo más preocupante no fueron solamente las alertas de inicio de sesión. Al revisar la configuración de seguridad, descubrió que terceros habían realizado cambios destinados a desplazarla del control de su propia cuenta: eliminaron su número de teléfono y su correo electrónico de recuperación, agregaron información propia y hasta reemplazaron los códigos de respaldo.

“Estos cambios son relevantes porque afectan directamente los mecanismos que permiten recuperar una cuenta cuando el propietario pierde el acceso. Así, este testimonio público y las capturas compartidas permiten reconstruir la consecuencia del recorrido: una propuesta de colaboración aparentemente legítima terminó asociada con la pérdida de control de una cuenta de Google”, sentencia el investigador de ESET.

Para una persona que crea contenido, el impacto potencial va mucho más allá de Gmail. La cuenta comprometida puede convertirse en la puerta de entrada al canal de YouTube y a otros servicios vinculados, además de exponer información utilizada para recuperar o proteger esas cuentas. Según cómo esté configurado su ecosistema digital, puede vincularse al correo electrónico, contactos comerciales, archivos, información de recuperación, servicios utilizados para gestionar el negocio y hasta cuentas relacionadas con sus ingresos.  

Una creadora alertó públicamente sobre la estafa, confirmando la toma de su cuenta

Este caso no se limita a una única marca ni dominio. Durante la investigación de ESET aparecieron variantes que utilizan los nombres y logos de otras compañías (como Nike y Spotify), y la infraestructura observada alterna entre nombres como Matchy y Scouty. Las similitudes sugieren un esquema modular que mantiene determinados componentes y cambia la identidad utilizada para contactar a cada creador.

Desde ESET destacan que además de las coincidencias en diseño y textos, se observaron elementos técnicos repetidos, como el favicon, la metadescripción y partes del código fuente. También se repite el funcionamiento general de los sitios y la forma en que presentan las supuestas oportunidades de colaboración.

Estas coincidencias permiten vincular las distintas variantes con una misma infraestructura o campaña, pero no identificar por sí solas a un operador concreto. La selección de objetivos también parece ser premeditada, ya que los correos están personalizados y dirigidos a creadores específicos. Casos documentados en Perú, Japón y comunidades de habla inglesa muestran a su vez que el alcance no se limita a un único mercado. Por otra parte, la rotación de dominios y nombres observada entre junio y agosto añade otra pieza al patrón. Si la infraestructura vuelve a cambiar, es posible que la misma estrategia reaparezca bajo una nueva identidad.

Ejemplos de variantes prácticamente idénticas, empleando marcas como Nike y Spotify

Estar atentos a los siguientes indicios 

Esta campaña esconde intentos de compromiso de cuentas. Por eso, ESET comparte algunas señales de alerta a tener en cuenta antes de avanzar:

• Confirmar la propuesta por un canal oficial: si una marca se contacta para ofrecer un patrocinio, buscar sus canales oficiales y verificar que la propuesta y la persona que la envió sean legítimas.
• Revisar los dominios: prestar atención a la dirección del remitente y al dominio de la plataforma a la que se envía. Que una página tenga un diseño profesional o utilice el nombre de una marca conocida no demuestra que sea oficial.
• No autorizar aplicaciones que no se reconozcan: antes de iniciar sesión o conceder permisos, comprobar qué servicio se están autorizando y qué acceso se solicita.

Si una cuenta ya fue comprometida, desde ESET aseguran que es clave actuar rápido, porque cada segundo cuenta. Primero, acceder a las páginas oficiales de Google, y revisar los eventos de seguridad recientes, los dispositivos con acceso, los datos de recuperación y las aplicaciones o servicios de terceros vinculados a la cuenta.

Se debe eliminar cualquier acceso que no se reconozca, cambiar la contraseña de inmediato, y asegurarse de contar con un método de autenticación adicional. Si se encuentran cambios que no se realizaron (teléfono, correo de recuperación o códigos de respaldo modificados), se deben utilizar los mecanismos oficiales de recuperación de Google.

Y, sobre todo, no volver a ingresar las credenciales ni autorizar accesos desde el sitio o enlace que originó la sospecha de compromiso.  

ESET invita a conocer más sobre seguridad informática y el presente tema visitando: https://www.welivesecurity.com/es/seguridad-digital/falsas-colaboraciones-creadores-youtube/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Aunque es esencial para el funcionamiento de internet, desde ESET, compañía líder en detección proactiva de amenazas, advierten que la dirección IP también contiene información que puede utilizarse en contra de los propios usuarios. La ubicación aproximada, el proveedor de internet y, en algunos casos, incluso los patrones de uso quedan visibles para quienes saben dónde buscar.

Entender qué es una IP, cómo funciona y de qué manera protegerla es el primer paso para navegar de forma más segura

La sigla IP proviene de Internet Protocol, el conjunto de reglas que permite la comunicación entre dispositivos en una red. Cada computadora, teléfono celular, router o cualquier otro dispositivo conectado a internet recibe un número IP. Gracias a ella, los sitios web, las aplicaciones y los servicios saben exactamente adónde enviar la información que se solicita, ya sea para abrir una página, ver un video o enviar un mensaje.

No todas las IP funcionan de la misma manera. Existen diferentes clasificaciones, y comprenderlas ayuda a entender los riesgos involucrados:

• La IP pública es la dirección que identifica la conexión para el resto de internet. El proveedor de internet la asigna y es el número que cualquier sitio web o servicio ve cuando accedes a la red. Es como la dirección de la casa vista desde el exterior, lo que ve el mundo externo.
• La IP privada, en cambio, funciona dentro de la propia red, generalmente doméstica. Cada dispositivo conectado al router, ya sea una computadora, un teléfono celular o un Smart TV, recibe una IP privada diferente, para que el router pueda distinguir un dispositivo de otro. Esta dirección no es visible desde fuera de la red.

“Tener una dirección IP expuesta no significa que serás atacado automáticamente, pero sí que existe una puerta que puede ser explotada si no se toman las debidas precauciones. Los ciberdelincuentes utilizan la IP de diferentes maneras para planificar o ejecutar ataques”, comenta Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Amenazas y riesgos

Uno de los usos más comunes es el rastreo de la ubicación. A partir de una dirección IP pública, es posible conocer la ciudad y, en ocasiones, incluso la región aproximada desde la que alguien se está conectando, además del proveedor de internet utilizado. Por sí solo, este dato no es suficiente para localizar a una persona con precisión, pero, combinado con otra información, como datos filtrados de algún servicio, puede ayudar a un estafador a elaborar un perfil más completo de la víctima.

Otro riesgo es el ataque de denegación de servicio, conocido como DDoS, en el que los ciberdelincuentes utilizan una red de dispositivos infectados para enviar un volumen gigantesco de solicitudes contra una IP específica, sobrecargando el servidor hasta que deja de funcionar. La escala de estos ataques puede ser alarmante. En 2018, GitHub, por ejemplo, quedó brevemente fuera de servicio después de sufrir lo que en ese momento fue el mayor ataque DDoS registrado, con un pico de 1,35 terabits por segundo de tráfico malicioso dirigido a la plataforma.

También existe el IP spoofing, una técnica mediante la cual un ciberdelincuente falsifica la dirección IP de origen de una comunicación, haciendo parecer que el tráfico proviene de una fuente confiable. Esta técnica se utiliza para evadir sistemas de seguridad, ocultar el verdadero origen de un ataque o engañar a redes que confían en determinadas IP conocidas, y es precisamente el mecanismo que está detrás de buena parte de los ataques DDoS de mayor volumen.

Por último, una IP expuesta puede utilizarse como punto de partida para intentos de intrusión directa, especialmente si el dispositivo conectado a esa dirección tiene puertos abiertos o vulnerabilidades sin corregir. En estos casos, el ciberdelincuente analiza la IP en busca de brechas específicas que pueda explotar.

Consejos preventivos

“Proteger una dirección IP no significa ocultarla por completo de internet, algo prácticamente imposible si se quiere navegar con normalidad, sino dificultar que pueda utilizarse en contra de uno mismo”, puntualiza Micucci.

La herramienta más eficaz para proteger una IP es una VPN, sigla de red privada virtual. Al utilizar una VPN, la conexión pasa por un servidor intermediario antes de llegar al destino final, lo que hace que los sitios web y servicios vean la IP del servidor de la VPN y no tu IP real. Esto dificulta el rastreo de la ubicación y añade una capa adicional de privacidad, especialmente útil en redes Wi-Fi públicas, como las de aeropuertos y cafeterías, donde el riesgo de interceptación de datos es mayor.

Otra medida importante es mantener el router y los dispositivos conectados a internet siempre actualizados. Las vulnerabilidades en los routers son uno de los principales puntos de entrada para los ataques, y los fabricantes lanzan actualizaciones precisamente para corregir estas brechas. Cambiar la contraseña predeterminada del router por una contraseña segura, desactivar el acceso remoto cuando no sea necesario y cerrar los puertos que no están en uso también reduce la superficie de ataque.

Un firewall bien configurado, ya sea el del propio router o el de una solución de seguridad, ayuda a bloquear intentos de conexión sospechosos antes de que lleguen a los dispositivos. Funciona como un filtro entre la red e internet, analizando el tráfico y bloqueando aquello que parece malicioso.

Por último, es importante tener cuidado con la información que se comparte públicamente. Las transmisiones en vivo, los juegos online e incluso determinadas aplicaciones pueden exponer un IP si no están configurados correctamente. Revisar la configuración de privacidad de estas plataformas y evitar compartir datos innecesarios es una forma sencilla de reducir los riesgos.

Para saber más sobre ESET y temas diversos de ciberseguridad puede ingresar a: https://www.eset.com/latam/blog/cultura-y-seguridad-digital/que-es-direccion-ip-como-funciona/

Igualmente está disponible en Venezuela para encontrar otros útiles datos preventivos: https://www.eset.com/ve/, y sus redes sociales: Instagram (@eset_ve) y X (@eset_ve).

Asimismo Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial cortesía de ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Hoy, la eficiencia en la gestión de riesgos y la adopción de estándares globales son las únicas barreras capaces de evitar una parálisis total del negocio.

Durante este encuentro de alto nivel, se exploraron las tendencias emergentes que están redefiniendo la protección de activos digitales. Se hizo especial énfasis en cómo las organizaciones locales deben adaptar sus infraestructuras, ante el incremento de agresiones sofisticadas que ponen en riesgo la operatividad y la integridad de la información en un ecosistema cada vez más interconectado y exigente.

Michele Flammia, Gerente General de ESET Venezuela, dio la bienvenida resaltando el compromiso de la marca con la educación digital y el blindaje de los activos estratégicos frente a los desafíos actuales.

Cifras alarmantes

Carlos López Rodríguez, Gerente de Soporte y Capacitación de la empresa, enfatizó que la ciberseguridad debe verse como un proceso continuo: “Prevenir y entrenar cuesta menos que detener la operación de ataque una vez que se ha iniciado”. Subrayó, además, que las certificaciones y el trabajo sobre marcos de control brindan una garantía real frente a terceros y clientes.

Por su parte, José Luis Rangel, Gerente Comercial de ESET, advirtió sobre la falta de visibilidad en el mercado: “Casi un 40% de las compañías no sabe si está siendo vulnerada en este momento o si lo fue en el pasado”.

Según los expertos, un ciberataque ocurre a nivel mundial cada 39 segundos, siendo una amenaza estadísticamente más probable que un incendio. El impacto económico de esta parálisis operativa puede reducirse hasta un 97% con inversión adecuada en entrenamiento y marcos de trabajo como la ISO 27001 o NIST.

El factor humano y la ingeniería social

Martina López, investigadora en Seguridad Informática de ESET Latinoamérica, destacó que la ingeniería social sigue siendo el vector principal de entrada para los criminales. Mediante técnicas como el quishing (QR phishing) y el phishing dinámico, los atacantes explotan la urgencia y la confianza de los colaboradores. En el país, las entidades más suplantadas incluyen DocuSign, MetaMask y la plataforma Telegram aprovechando picos de interés por herramientas de IA y la coyuntura nacional.

Recomendaciones clave para la resiliencia

Para fortalecer las defensas, los especialistas sugieren tres pilares fundamentales:

• Simulacros Tabletop: Practicar escenarios de crisis permite identificar fallas en los protocolos de respuesta antes de que ocurra un desastre real.

• Certificación Real: Contar con el aval de terceros que validen estándares internacionales, para brindar confianza y seguridad real a los clientes.

• Seguridad en dispositivos: Desactivar notificaciones en pantalla bloqueada, para evitar el robo de claves o credenciales y activar siempre el doble factor de autenticación (2FA).

La ciberseguridad requiere madurez operativa; es contradictorio temer a la computación cuántica mientras se trabaja con sistemas obsoletos. Como concluyó López: “entrenar y practicar siempre costará menos que detener la operación de los intrusos cibernéticos una vez iniciada”.

Video cobertura informativa con más detalles

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/.

También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Mediante cobertura presencial e información de ESET y Comstat Rowland Comunicaciones Estratégicas Integrales

Producción audiovisual: Ida Febres

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Este año, la Policía Federal Australiana (AFP) arrestó a un hombre bajo la acusación de haber instalado redes Wi-Fi gratuitas en aeropuertos y vuelos nacionales, para obtener información personal y sensible de sus víctimas.

“La Policía Federal Australiana arrestó a un hombre bajo el cargo de haber creado redes Wi-Fi apócrifas que imitaban ser redes legítimas, con el objetivo de engañar a los pasajeros y obtener sus datos personales. Este caso sirve para analizar un escenario ante el que hay que estar en alerta, sobre todo para no poner en manos malintencionadas nuestros datos e información sensible”, comenta , Jefe del Laboratorio de Investigación de ESET Latinoamérica.

La averiguación o investigación se inició luego de que una aerolínea trasladara su preocupación por la aparición de una red Wi-Fi sospechosa durante un vuelo nacional. Pero eso no fue todo, ya que estas páginas falsas también se habrían creado en otros aeropuertos, los de Perth, Melbourne y Adelaida.

En referencia a esto, la Policía australiana requisó el equipaje de un sospechoso y encontró un dispositivo inalámbrico portátil, un teléfono móvil y una computadora portátil. Según analizaron, las redes falsas de conexión llevaban a los usuarios a una página en donde se pedía el ingreso de información personal como la dirección de correo electrónico o los datos de acceso a las redes sociales. Los datos obtenidos se almacenaban en los dispositivos del atacante, quien los podría utilizar para tener acceso a otros datos personales, como fotos y hasta coordenadas bancarias.

Desde el equipo de investigación de ESET, comentan e informan que para disfrutar de un vuelo placentero y sin sobresaltos, es necesario implementar buenas prácticas y tener en cuenta algunos consejos puntuales de seguridad:

Por ejemplo, desde el departamento de delitos cibernéticos de la AFP, se ha indicado que para conectarse a una red Wi-Fi gratuita, “no debería ser necesario introducir ningún dato personal, como iniciar sesión a través de un correo electrónico o una cuenta de redes sociales”. Además, agregaron preventivamente que “cualquiera que intente conectarse a redes Wi-Fi gratuitas en aeropuertos o vuelos nacionales, cambie luego sus contraseñas y reporte cualquier actividad sospechosa”.

Por otra parte, ESET aconseja directamente tener cautela respecto de las acciones que se realizan durante esas conexiones. Es decir, solo visitar sitios que no requieran credenciales ni información personal, deshabilitar todos los servicios de homebanking, cuentas de correo electrónico, redes sociales y demás aplicaciones que requieran usuario y contraseña para establecer la conexión. Ahora bien, si la conexión se realiza desde el equipo que se utiliza para trabajar, lo ideal es hacer uso de VPN para así mantener la información cifrada.

También es importante configurar el dispositivo para que pregunte antes de conectarse, evitar que la conexión sea automática a las distintas redes abiertas es vital para impedir posibles riesgos.

Por último, y no menos clave y relevante, tener una solución antimalware instalada en los dispositivos, tanto laptops como móviles, es el primer paso para estar seguro. Disponiendo siempre de la última versión del producto descargada y actualizada, garantizando así que todas sus funcionalidades estén al día y listas para evitar el ingreso de aplicaciones potencialmente no deseadas.

Entre los días 24 y 25 pudieron contabilizar tres fallecidos por accidentes de tránsito.

Insistió en que es «importantísimo el llamado a prudencia, el llamado a la conciencia, el llamado a que si vamos a conducir y a beber evitemos el exceso».

Resaltó que el exceso de velocidad, el consumo de bebidas alcohólicas y de estupefacientes son algunas de las causas de los accidentes viales.

¿Ángeles en la tierra? Sí, los Ángeles de la Autopista quienes hoy cumplen 10 años salvando vidas ¡GRACIAS Y FELICIDADES! Q se les retribuya tanta humanidad❤️‍🔥🇻🇪

Conductores, cedan el paso cuando los vean, van al RESCATE✊🏼

Pronto reporte en @360enDirecto junto a Jhordana Chacón pic.twitter.com/ZUSUEk0tYV

— María Gabriela Rodríguez Giménez (@MaGaby) November 8, 2023

De interés: Caso Canserbero: Hermanos Améstica confesaron el homicidio del rapero

Fiorella Tagliafico

Con información de redes sociales y medios nacionales

Fuente de imagen referencial: X / @PerroUsuario

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer